BDU:2025-09582
Уязвимость реализации протокола LDAP платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
📄 Описание
Уязвимость реализации протокола LDAP платформ для архивирования корпоративной информации HashiCorp Vault и Vault Enterprise связана с некорректной нейтрализацией пробелов при обработке параметра username_as_alias. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации
🖥️ Уязвимое ПО
ООО «Ред Софт», HashiCorp
Наименование ПО: РЕД ОС (запись в едином реестре российских программ №3751), Vault Community Edition, Vault Enterprise
Версия ПО: 7.3 (РЕД ОС), от 1.10.0 до 1.20.1 включительно (Vault Community Edition), от 1.10.0 до 1.16.24 (Vault Enterprise), от 1.18.0 до 1.18.13 (Vault Enterprise), от 1.19.0 до 1.19.8 (Vault Enterprise), от 1.20.0 до 1.20.2 (Vault Enterprise)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751)
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS 3.0
AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
⚠️ Уровень опасности
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)
🔗 Источники и меры
🏷️ Идентификаторы
📅 Даты